TPM 全称 Trusted Platform Module，即可信平台模块，是一项国际通用的硬件安全标准，也是集成在设备中的专用安全微控制器，区别于软件层面的安全防护，它是实打实的硬件级安全加密芯片。TPM硬件形态灵活，既可以直接嵌入主板芯片组、集成于设备主控中，也可作为独立硬件模块外接使用。

在工业物联网项目中，现场监护仪、PLC 或边缘计算网关通常需要通过4G/5G 工业路由器接入运营商 VPDN 专网，并让平台服务器直接访问。这类场景对网络可靠性和部署简便性要求较高，尤其是在大规模设备部署时，网络规划和运维成本成为主要挑战。

GRE over IPSec 全程加密，安全性更高，适合电力、化工、精密制造等核心工控数据传输场景；IPSec over GRE 组网灵活、需要与运营商vpn设备联动，业务适配性强，适合多设备、多业务并存的通用工业物联网场景。2. 工业组网关键：远端动态链路、NAT穿透、多分支批量接入是物联网高频场景，必须严格采用野蛮模式、ESP隧道封装、路由规避、流量豁免等标准化配置，保障隧道长期稳定在线。

在工业物联网项目中，现场监护仪、PLC 或边缘计算网关通常需要通过4G/5G 工业路由器接入运营商 VPDN 专网，并让平台服务器直接访问。这类场景对网络可靠性和部署简便性要求较高，尤其是在大规模设备部署时，网络规划和运维成本成为主要挑战。

icmp探测服务器ip需要是通过4G可以访问且不会随意变动的ip地址，可以4G 联网后在工具~ping探测，测试要设置的ip地址是否可达。注意：在设置链路备份功能时，需要确认此地址是否可达：关闭备份链路，在工具~ping探测测试是否可达。若连接的热点不支持分配ip ,wifi接口设置静态IP ，ip设置热点同网段没有被占用的ip地址，网关设置热点的ip地址。网络~WAN（STA），设置WiFi接口

现在远程维护PLC上下载程序是比较常用的功能了，映翰通网络有一个远程维护方案，可以二层直接搜索plc ,通过真实ip访问plc ,不需要添加所有控制器，使用起来比较方便。这个方案就是DeviceLive平台终端管理功能，简称DT，可以按需连接现场端，建立点对点的远程维护通道，方便用户远程管理PLC等终端设备。接下来以IG502边缘计算网关为例介绍一下使用方法。